Пароль от админки сайта

[avdrg]

Здравствуйте,подскажите пожалуйста каким пакетом лучше раздобыть пароль от админки сайта на ворд прес,
что удалось раздобыть,есть логин от
admin
admin/index.php
wp-login.php
robots.txt
Спасибо.

 

[Gr00ve]

Что значит раздобыть, можно подробней? если есть hash то надо расшифровывать hashcat в помощь. Также можете обратиться в раздел по расшифровки hash

 

[netcat]

для начала прогони через сканер, мало ли вдруг что выйдет

Спойлер: спойлер

WPScan - Инструменты Kali Linux

kali.tools

WPScan — это сканер уязвимостей WordPress, работающий по принципу «чёрного ящика», т. е. без доступа к исходному коду. Он может быть использован для сканирования удалённых сайтов WordPress в поисках проблем безопасности.

 

[avdrg]

для начала прогони через сканер, мало ли вдруг что выйдет

Привет,ага прогони ,это не просто долго,это целая вечность.Какие способы есть ускорить этот процесс?

для начала

а потом что?Если ни чего))
sqlmap че-то ошибку выдает по отношению к самому сайту,запускается,работает,а потом бац ERR/

Что значит раздобыть, можно подробней? если есть hash то надо расшифровывать hashcat в помощь. Также можете обратиться в раздел по расшифровки hash

Да,hash не могу раздобыть.

 

[DreamLords]

Brute Force

 

[avdrg]

для начала прогони через сканер, мало ли вдруг что выйдет

Спойлер: спойлер

WPScan - Инструменты Kali Linux

kali.tools

WPScan — это сканер уязвимостей WordPress, работающий по принципу «чёрного ящика», т. е. без доступа к исходному коду. Он может быть использован для сканирования удалённых сайтов WordPress в поисках проблем безопасности.

Попробовал,первый раз через тор прошло успешно но пароля не раздобыл,потом вообще не получилось повторить,начал пробовать через proxy вообще не хочет,как буд то кто то держит,выкидывает и все.

 

[netcat]

ну конечно не раздобудешь. не все так просто..
если это WP - Новый из под коробки то забей.
если старый смотри версию и ищи CVE изучай RCE под нее
смотри еще плагины, версий и ищи опять CVE

По смотри вдруг получится

 

[avdrg]

ну конечно не раздобудешь. не все так просто..
если это WP - Новый из под коробки то забей.
если старый смотри версию и ищи CVE изучай RCE под нее
смотри еще плагины, версий и ищи опять CVE

По смотри вдруг получится

сегодня хотел поработать,а тут бац
Scan Aborted: The remote website is up, but does not seem to be running WordPress.
потом удалось отсканировать с помощью

wpscan --url wwwwwwwwwww.com --random-user-agent

единственное на что он обращает внимание
[!] No WPVulnDB API Token given, as a result vulnerability data has not been output.
[!] You can get a free API token with 50 daily requests by registering at https://wpvulndb.com/users/sign_up.
восклицательные знаки оранжевые.
все остальное зеленого цвета.